Mikä on NIST-kyberturvallisuuskehys?

NIST Cybersecurity Framework on joukko parhaita käytäntöjä, joita organisaatiot voivat käyttää pitääkseen resurssinsa turvassa. Luonut National Institute of Standards and Technology, kehys on suunniteltu tekemään kustannustehokkaasta tietoturvasta mahdollista kaikenkokoisille organisaatioille.

Keneen NIST-kehys vaikuttaa?

On helppo ajatella, että NIST-yhteensopivuus ja tietoturva koskevat todella vain IT-osastoja. Todellisuudessa jokaisella organisaatiosi henkilöllä, jolla on tietokone tai pääsy tietokoneeseesi, on rooli kyberturvallisuusstandardien ylläpitämisessä.

6 vaihetta NIST-kyberturvallisuuskehyksen täytäntöönpanemiseen

  1. Aseta tavoitteesi
  2. Yksityiskohtaisen profiilin luominen
  3. Nykyisen sijainnin määrittäminen
  4. Analysoi mahdolliset aukot ja tunnista tarvittavat toimet
  5. Toteuta suunnitelmasi
  6. Hyödynnä NIST-resursseja